M

martas

Hodím trošku OT, ale o jakých bazarech se např. bavíme (případně nějaké odkazy)?

cmgn Já jsem s Apple Watch byl taky ve vodě a všechno v pohodě.

pedro4444 ano, taky si pamatuji při instalaci x86, že ten kurzor, nevím jestli hned, nebo po nějaké době, tak přestal blikat.

Nemám osobní zkušenost, ale dalo by se využít asi toto:
https://www.tp-link.com/cz/home-networking/deco/deco-p9/
https://www.tp-link.com/cz/home-networking/deco/deco-px50/

Sice to není OMADA, ale mělo by to splnit účel.

cmgn Mám tam už spoj v 10 GHz (UNI), takže ideální je pro mě přehodit akorát jednotky.

Nemůže být problémem MTU přes tu VPN? Nějaké zařízení projde, jiné ne?

Ještě otázka, z lokální sítě se na ně dá pingnout?

No my jednou řešili u Grandstream telefonů, že nefungovali kvůli tomu, že se připojovali na nějaký Grandstream server, který byl v tu dobu nefunkční. Nefungovalo volání a asi ani ping, ani web interface. Ta služba se musela přes telefon vypnout a potom to šlapalo. Bohužel si nevzpomenu, co a jak jsme udělali. Vidí ty telefony do internetu?

Model toho Grandstream telefonu?

Ahoj,

potřeboval bych poradit. Nasadili jsme u zákazníka Fortigate 70F, vše funguje, jenom je tam jeden problém. Pokud se chci z jedné sítě (LAN) dostat na zařízení z druhé sítě (VLAN), tak mi zařízení neodpovídá, někdy začne, ale po dlouhé době. VLAN jsou nahozené na fyzickém interfacu. Podle všeho to vypadá na ARP problém, kdy podle diagnostiky na Fortigatu to nedokáže získat MAC adresu daného zařízení. Schéma zapojení je následující Fortigate -> TP-Link switch -> 3x TP-Link switch. Všechny mají management na VLAN 200. Vše aktualizované na nejnovější verzi.

Díky.

tulo ještě bych tam zkusil vypnout možnost IPV6, na LG to umí hodně zlobit. Jak psal crazyape tak nastavit Google DNS a vypnout IPV6, mohlo by to pomoct.

Našel jsem na redditu nějaký config, tak můžeš zkusit čerpat z toho: https://pastebin.com/Aph8JEge.

Jinak samozřejmě si v ústředně musíš nastavit vnitřní rozsahy, aby si to nemyslelo, že je to za NATem. Případně, pokud to jede přes L3 vrstvu a máš tam Mikrotik, tak můžeš vyzkoušet ve Firewall/Service ports vypnout SIP ALG.

pintero Vyzkoušej udělat v Firewall/NAT nové pravidlo - src-nat, src-address 10.200.0.0/24, dst-address 192.168.100.0/24 a action masquerade. Pokud to pomůže, tak bude problém v bráně na těch čidlech.

Zkušenost máme s tímto - https://www.krup.cz/default.asp?cls=stoitem&stiid=7166 - je to funkční a bez problému.

Tady ten problém vyřešil tehdy prostřední prvek, druhá virtuální ústředna, přes kterou to běhalo. Teď se mi stal stejný problém, ale s Dahua zvonkem. Po debugování jsem přišel na to, že to dělají jenom Gigaset telefony, takže řešení bylo na ústředně vypnout Direct Media a u telefonů Gigaset nastavit codec ALAW. Tím se to vyřešilo i na té druhé instalaci.

_stepan Není jednodušší to hodit všechno do toho ovpn souboru? Jeden soubor a míň starostí. Tak by to mělo šlapat bez problému.

Unifi, TP-Link Omada i Grandstream MGMT vlany umí.

jcltm Ale vždyť ono to funguje, mám iPhone 14, nejnovější iOS, simku od VDF (neomezená data) a na macbooku mám jak openvpn clienta i wireguard a všechno šlape (UDP only).